Cihazları vManage üzerinden yönetebilmek için vManage moduna almamız gerekiyor. Bunun için template kullanmamız ve şimdiye kadar yaptığımız vEdge-Cloud tanımlamalarının hepsini template üzerinden oluşturmamız gerekmektedir.
vManage üzerinden template bölümü için Configuration > Templates bölümüne giriyoruz. Burada iki bölüm var. Device ve Feature.
SD-WAN
SD-WAN Bölüm - 3
Device Template bölümü, ilgili cihazın tüm templatelerini içeren genel bir template oluşturmaya yarar. Yani Device Template içerisinde Feature Templateleri ekleriz.
Öncelikle Feature template bölümünde alt templateleri oluşturmalıyız. Bunun için Add Template'e basıp soldaki menüden vEdge Cloud seçiyoruz.
Sağda açılan bölümde ise ilk olarak System Template'i oluşturuyoruz. Her bir ayar için 3 tip seçenek vardır. Default,Global ve Device Specific.
Default adından anlaşılacağı gibi sistem ile gelen default ayarlardır. Global tüm cihazlarda ortak bir ayar tercih ediyorsak kullanılır. Device Specific ise IP Adresi gibi her bir cihaza ayrı bir ayarı gireceksek tercih edilir.
Daha önce CLI da girdiğimiz ayarların birebir aynısını uyguluyoruz aslında. Basic bölümünden, Site ID, System IP ve Hostname her bir cihaz için farklı olacağından Device Specific olarak seçiyoruz. Timezone'u global tercih ettim.
System template'ini kaydettikten sonra bir diğer templateimiz VPN template olacak. Öncelikle VPN 0 için oluşturuyoruz.
CLI dan hatırlayacağımız üzere burada DNS ve Routing bilgilerini girmiştik.
VPN bilgisi için 0 yazıyoruz. İsterseniz Name bölümünden "Data/Tunel" gibi bir isim yazabiliriz.
DNS ayarını global olarak her cihaz için aynı yazacağımdan dolayı burada yazmayı tercih ettim.
Routing için IPv4 ROUTE bölümünden ayar yapıyoruz. Burada New IPv4 Route'a basıyoruz. Açılan bölümde Prefix kısmında default route yani 0.0.0.0/0 yazıyoruz.
Sonrasında Next Hop olacak gatewayi tanımlamak için Add Next Hop a basıyoruz. Açılan bölümden gateway tanımı yapıyoruz.
Benim senaryomda WAN cihazları aynı networkte bulunduğu için gatewayleri global yazdım. Gerçekte tabiki her bir WAN cihazı ayrı sitelarda olacağı için gatewayleri de farklı olacaktır. Yani Global değil Device Specific bırakırız.
VPN 0 templateinden sonra VPN0 altındaki interface templateimizi oluşturuyoruz. Bunun için yine Feature Templatelerden VPN Interface Ethernet seçiyoruz.
Her bir cihazın interface'inin UP olmasını istediğimiz için Shutdown bölümünü Global olarak No olarak ayarlıyoruz.
Interface Name bölümünü vEdge-Cloud'a özgü olarak ge0/0 yazıyoruz. Interface ismi Cisco hardware cihazlarda tabiki farklı olabilir.
IPv4 Address bölümü her cihaz için farklı olacağı için Device Specific olarak bırakıyoruz. Ancak template push ederken VPN 512 interface ve Service interface gibi farklı interface isimleri de olacağı için burada ayrıca vpn ismi yanına 0 da ekledim.
VPN interface'i için TUNNEL bölümünde Tunnel Interface ayarını global olarak On seçiyoruz.
CLI bölümünde vpn için yaptığımız ayarlarda hatırlarsanız IP adresi, color ayarı ve ayrıca tunnel interface tanımı yapmıştık. Bu şekilde tunnel ve encapsulation ayarını yapmış olduk.
Color bölümü için WAN hattımızın tipini MPLS olarak tercih ediyoruz. Color bölümü aslında sadece TLOC tipini tanımlamamızı sağlayan bir etiket. Aynı WAN networkleri için aynı color seçimi yapıyoruz.
Aynı VPN ve VPN interface tanımlarını VPN 512 için de yapıyoruz. Ancak VPN 512 de Tunnel Interface durumu tabiki Off olacak.
vEdge-Cloud için CLI bölümünde yaptığımız tüm ayarlar için Feature templatelerini parça parça oluşturduk.
Şimdi artık Device Template bölümüne geçebiliriz. Template bölümünden Device Template bölümünde Create Template > From Feature Template 'e basıyoruz.
Açılan bölümde Device Model olarak tabiki vEdge Cloud seçiyoruz. Seçim yaptıktan sonra altta büyük bir bölüm açılıyor. Template Name ve Description bölümlerini dolduruyoruz.
Sonrasında açılan bölümde daha önce oluşturduğumuz System için Feature Templateimizi seçiyoruz.
Bir sonraki Transport & Management VPN bölümde ise daha önce oluşturduğumuz VPN ve VPN interface Feature templatelerini seçiyoruz.
Öncelikle VPN 0 ve VPN 512 bölümlerini seçiyoruz. Sonrasında sağ taraftan her bir VPN için VPN Interface 'e tıklayıp her bir VPN altına interface eklemesi yapıyoruz.
Her bir interface için ilgili VPN interface templateimizi seçiyoruz.
Son olarak Device Templateimizi kaydediyoruz.
Oluşturduğumuz Device Templateimiz artık cihazlara uygulanmaya hazır durumda.
Bunun için template'in sonundaki ... üç nokta işaretine tıklayıp açılan menüden Attach Devices seçeneğini seçiyoruz.
Açılan bölümde hangi cihazlar için template'i uygulayacaksak o cihazları sol bölümden sağ bölüme ekliyoruz.
Sonrasında Attach tuşuna basıyoruz.
Bir sonraki bölümde her bir cihaz için özel ayarları gireceğimiz için cihazların sonundaki yine ... üç noktaya tıklayıp Edit Device Template'i seçiyoruz.
Her bir vCloud-Edge cihazı için daha önce tanımlarını yaptığımız
VPN0 ve VPN512 için interface IP adresleri,
Hostname
System IP
Site-ID
bilgilerini giriyoruz.
Bir sonraki aşamada bize 2 cihaz için ayarları uygulayacağı uyarısını veriyor. Onay verdikten sonra artık template push etme aşamasına geçiyor.
En sonunda template yükleme aşaması her bir cihaz için Success olarak karşımıza çıkıyor.
Böylece cihazlara template yüklemiş ve cihazları vManage moduna almış oluyoruz. Kısaca cihazlarımız artık vManage üzerinden yönetilebilir duruma geliyor.
Bir sonraki yazımızda Service VPN lerini tanımlıyor olacağız.